Сегодня я опубликовал в соц.сетях таблицу с "лучшими практиками" по управлению ИБ, которые я использую в своей работе. Тема оказалась актуальной, поэтому решил опубликовать таблицу и ссылки в блог.
Кстати, добавил по совету коллег в таблицу O-ISM3, финский стандарт Katakri (в последнее время я с ним много работаю, возможно про него напишу отдельную заметку) и обновил версию и ссылку на немецкий стандарт IT-Grundschutz.
Держите:
- ISO 27001 - https://www.iso.org/isoiec-27001-information-security.html
- COBIT 5 For Information Security - http://www.isaca.org/COBIT/Pages/Information-Security-Product-Page.aspx
- The ISF Standard of Good Practice for Information Security - https://www.securityforum.org/tool/the-isf-standard-good-practice-information-security-2018
- NIST Cybersecurity Framework - https://www.nist.gov/cyberframework
- O-ISM3 - https://www.ism3.com , https://publications.opengroup.org/c17b
- Katakri 2015 - https://www.defmin.fi/files/3417/Katakri_2015_Information_security_audit_tool_for_authorities_Finland.pdf
- PCI DSS - https://www.pcisecuritystandards.org/document_library
- The CIS Critical Security Controls - https://www.cisecurity.org/controls
- BSI Standard 200-1 Information Security Management Systems (ISMS) (IT-Grundschutz) - https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzStandards/Standard201/ITGStandard201_node.html
- ITIL - https://www.axelos.com/best-practice-solutions/itil
- ISO 20000 - https://www.iso.org/standard/70636.html
- ISO 22301 - https://www.iso.org/standard/50038.html
- PMBOK - https://www.pmi.org/pmbok-guide-standards/foundational/pmbok
